شكلت ap في sniffer أسلوب على مادة حفازة 9800 WC

خيارات التنزيل

  • PDF     (1.8 MB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (1.8 MB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (1.2 MB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٢٠ أغسطس ٢٠٢٦
معرّف المستند:217057

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المقدمة

يصف هذا وثيقة كيف أن يشكل منفذ نقطة (ap) في sniffer أسلوب على مادة حفازة 9800 sery لاسلكي جهاز تحكم (9800 WLC). 

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

  • تكوين 9800 WLC
  • معرفة أساسية بمعيار 802.11

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

  • نقاط الوصول AP2802 و C9130AXI
  • Wireshark 3.4.4 أو أعلى
  • 9800 WLC Cisco IOS® XE الإصدارات 17.3.2a و 26.1.1

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

نقطة الوصول إلى وضع sniffer هي نقطة وصول متصلة بوحدة تحكم Catalyst 9800، والتي يكون الراديو الخاص بها مكرسا لتلقي جميع الحزم 802.11 على قناة معينة، وإرسال تلك الحزم باستخدام رأس AiroPeek، في CAPWAP، إلى 9800. يرسل ال 9800 هذا ربط sniffer في UDP (مصدر ميناء 5555، غاية ميناء 5000) إلى IPv4 sniffer غاية أداة، مثل حاسوب يركض Wireshark في أسلوب مختلط. ويمكن بعد ذلك تحليل هذه الحزم دون اتصال بالإنترنت.

Sniffer Access Point

يمكن تكوين نقطة الوصول في وضع sniffer من خلال واجهة المستخدم الرسومية (GUI) أو واجهة سطر الأوامر (CLI). يغطي هذا المستند أيضا كيفية تجميع التقاط حزمة (PCAP) عبر الهواء (OTA) باستخدام نقطة الوصول الخاصة ب Sniffer لاستكشاف أخطاء السلوكيات اللاسلكية وإصلاحها وتحليلها.

التحذيرات

لا يستعمل ال sniffer أسلوب ap سمة إن المادة حفازة 9800 يكون ربطت إلى cisco تطبيق مركز بنية أساسية (ACI) مع تقصير نقطة نهاية يعلم. يرسل ال 9800 هو udp-encapsuler 802.11 على قبض ربط مصدر من ال 9800s مخرج عنوان، غير أن مع المصدر {upper}mac address يثبت إلى ال sniffer APs لاسلكي {upper}mac، مع منخفض الترتيب يثبت إلى 0xF. هذا يسبب مشكلة بما أن ACI يرى ال نفسه عنوان IP مصدر من يتعدد ماك عنوان؛ رأيت cisco بق id CSCwa45713.

اعتبارات التصميم

امور يجب التأمل فيها:

  • من المستحسن أن يكون ال sniffer ap قريب من الأداة المستهدف وال ap حيث الأداة يكون ربطت. إن يكون ال sniffer ap بعيد من ال يرسل، هو يستطيع لا يقلل معظم معطيات إطار.
  • يمكن أن يساند ال sniffer ap التعديل مجموعة يكون يستعمل ب ال يرسل ويستلم أداة تحت إختبار. على سبيل المثال، إذا كانت الأجهزة قيد الاختبار تستخدم 802.11ax، فاستخدم نقطة وصول من السلسلة 802.11ax أو 802.11be للتشفير، وليس نقطة وصول من السلسلة 802.11ac مثل AP2802.
note-icon

ملاحظة: لا يساند ال ap في sniffer أسلوب على 9800-CL ينشر على سحابة عام.

التكوينات

شكلت AP في sniffer أسلوب عن طريق GUI

1. في واجهة المستخدم الرسومية WLC طراز 9800، انتقل إلى التكوين > لاسلكي > نقاط الوصول > جميع نقاط الوصول، كما هو موضح في الصورة:

Configuration Access Point Settings

2. حدد نقطة الوصول التي تريد إستخدامها في وضع sniffer. في علامة التبويب "عام"، تأكد من تمكين حالة "المسؤول" وقم بتعيين وضع AP على sniffer. انقر موافق في التحذير المنبثق، ثم قم بتحديث وتطبيق على الجهاز.

Edit Access Point for Sniffer

3. ينفصل نقطة الوصول ثم ينضم مرة أخرى بعد دقائق قليلة.

شكلت ap في sniffer أسلوب عن طريق CLI

1. حدد نقطة الوصول التي تريد إستخدامها كوضع sniffer.

2. قم بتكوين نقطة الوصول في وضع sniffer.

9800-L#ap name C9130AXI mode sniffer

3. ينفصل نقطة الوصول ثم ينضم مرة أخرى بعد دقائق قليلة.

قم بتكوين نقطة الوصول لمسح القناة المطلوبة عبر واجهة المستخدم الرسومية (GUI)

1. في تشكيل > لاسلكي > نقاط الوصول (1)، قم بالتمرير إلى أسفل للعثور على راديو APs sniffer في النطاق المرغوب. في هذا المثال، تحت جهاز لاسلكي بتردد 5 جيجاهرتز (2)، بطاقة AP C9130AXI مزودة بفتحة واحدة للراديو (3). شكلت أن لاسلكي (4) أن يمكن sniffing (5)، عينت القناة ب رغب أن يشتم، ودخلت العنوان من ال ip من ال ينشق أداة.

2. ضمن تعيين قناة التردد اللاسلكي (6)، قم بتعيين طريقة التعيين إلى مخصص، وقم بتعيين عرض القناة المرغوب في القائمة المنسدلة. انقر فوق تحديث وتطبيق على الجهاز (7).

alt-tag-for-image

تكوين نقطة الوصول لمسح قناة عبر CLI (واجهة سطر الأوامر)

1. شكلت القناة أن يستخرج على ال ap وينفذ هذا أمر:

9800-L#ap name <ap-name> dot11 sniff {24ghz | 5ghz | 6ghz} slot

مثال:

9800-L#ap name C9130AXI dot11 5ghz slot 1 sniff 36 192.168.203.102

2. قم بتكوين عرض القناة:

9800-L#ap name <ap-name> dot11 {24ghz | 5ghz | 6ghz} slot  channel width

مثال:

9800-L#ap name C9130AXI dot11 5ghz slot 1 channel width 40

عند هذه النقطة، التقط ال sniffer ap على الربط هوائي وأرسلهم في CAPWAP إلى ال 9800. يرسل ال 9800 بعد ذلك الربط snieable إلى الالتقاط أداة.

تكوين Wireshark لجمع التقاط الحزمة

1. إطلاق محرك الأقراص اللاسلكية.

2. حدد أيقونة قائمة خيارات الالتقاط من Wireshark:

Launch Wireshark and Select Capture Options

3. يعرض هذا الإجراء نافذة منبثقة. حدد الواجهة السلكية من القائمة كمصدر لالتقاط. تأكد من تحديد خيار الاختلاط.

Select Wired Interface

4. تحت مربع حقل التقاط مرشح للواجهات المحددة، اكتب udp port 555 كما هو موضح في الصورة:

In Field Box, Type udp port 5555

5. انقر على بدء.

Click Start

6. انتظر حتى يقوم Wireshark بجمع المعلومات المطلوبة وحدد زر الإيقاف من Wireshark.

Collect Required Information and Select Stop

تلميح: إذا كانت الشبكة المحلية اللاسلكية (WLAN) تستخدم التشفير مثل مفتاح مشترك مسبقا (PSK)، فتأكد من أن الالتقاط يصطاد المصافحة الرباعية الإتجاه بين نقطة الوصول والعميل المطلوب. ويمكن إكمال هذا إذا بدأ تشغيل OTA PCAP قبل اقتران الجهاز بالشبكة المحلية اللاسلكية (WLAN) أو إذا تم إلغاء مصادقة العميل وإعادة مصادقته أثناء تشغيل الالتقاط.

7. لا يقوم Wireshark بفك ترميز الحزم تلقائيا. لفك ترميز الحزم، حدد سطر من الالتقاط، ثم انقر بزر الماوس الأيمن لعرض الخيارات، وحدد فك الترميز باسم...

Select Decode

8. تظهر نافذة منبثقة، حدد الزر إضافة بالنقر فوق علامة + وإضافة مدخل جديد. حدد الخيارات التالية: UDP ميناء من مجال، 555 من قيمة، SIGCOMP من تقصير، وPEEKREMOTE من حالي.

Select Add Button and Add Entry

9. انقر فوق OK. يتم فك ترميز الحزم وتكون جاهزة لبدء التحليل.

نقطة الضغط البديلة - Sniffer APs Switchport

كخيار أن على قبض الربط sniffer مصدر من الجهاز تحكم، أنت يستطيع فسحة بين دعامتين ال sniffer APs switchport إلى sniffer سلكي. على قبض هذا ال Airopeek يشكل 802.11 ربط يغلف في CAPWAP. إذا كان إرتباط CAPWAP من AP إلى 9800 مفقودا، فهذا له فائدة في تجنب الخسارة.

على ال 9800، أنت يستطيع ركضت العرض ap name <apname> cdp مجاور أمر أن يجد ال APs مفتاح إسم، عنوان، و switchport. كبل lan sniffer (مثل pc أو MacBook مع lan قارن) إلى حر switchport على ال APs مفتاح. قم بتشغيل Wireshark وضبطه في الوضع المختلطة لالتقاط جميع الحزم المستلمة من منفذ المحول هذا، وفقا للتعليمات الواردة أعلاه. على المحول، قم بتشغيل أوامر مثل هذه، لتفسحة بين دعامتين نقاط الوصول:

switch(config)#monitor session 1 source interface Gi0/3
switch(config)#monitor session 1 destination interface Gi0/19

حيث Gi0/3 ال sniffer APs switchport، و GI0/19 هو ال switchport داخل ال lan sniffer ينقر. للتحقق على ال lan sniffer، أن هو بنجاح يجمع الفسحة بين دعامتين من ال ap switchport، أنت يستطيع مرشح ال على cdp:

Capturing Built-In LAN

نقطة الضغط البديلة - EPC في 9800

آخر خيار أن على قبض الربط snisniized عن طريق يطمر ربط التقاط (EPC) في ال 9800. هذا مناسب حيث أنه يتطلب ما من sniffer أداة إضافي للالتقاط. 

1. في واجهة المستخدم الرسومية، انتقل إلى أستكشاف الأخطاء وإصلاحها > التقاط الحزمة.

2. أضف نقطة التقاط عن طريق إعطائها اسم التقاط.

3. قم بتكوين عامل تصفية IPv4، ومطابقة عنوان UDP مع المصدر وعنوان IP الخاص بنقطة الوصول، والوجهة عنوان WMI 9800s. قم بإلغاء تحديد مستوى تحكم الشاشة. 

4. قم بزيادة حجم المخزن المؤقت إلى الحد الأقصى (100 ميجابايت) وحدد واجهة WMI وانقر فوق Apple إلى جهاز.

Adding Packet Capture

5. بعد ذلك، في قائمة اسم الالتقاط، انقر فوق بدء لنقطة الالتقاط التي تم إنشاؤها للتو. عندما يتم التقاط حدث الفائدة، انقر فوق إيقاف ثم تصدير.

6. يمكنك التصدير إلى سطح مكتبك، ثم فتح الملف في Wireshark. كما هو الحال مع ال ap switchport فسحة بين دعامتين أسلوب أعلاه، يحتوي الالتقاط على 802.11 إطار في تنسيق Aeropeek في UDP (منفذ مصدر 555) في CAPWAP.

التحقق من الصحة

استعملت هذا قسم أن يؤكد تشكيلك يعمل بشكل صحيح. أن يؤكد ال ap في sniffer أسلوب من ال 9800 GUI:

1. في واجهة المستخدم الرسومية (GUI) الخاصة بوحدة التحكم في الشبكة المحلية اللاسلكية (WLC) طراز 9800، انتقل إلى التكوين > لاسلكي > نقاط الوصول > جميع نقاط الوصول.

2. العثور على نقطة الوصول sniffer؛ دققت Admin وضع أخضر وال ap أسلوب يعرض sniffer.

Screenshot of Admin Status Displaying Access Point for Sniffer

3. ابحث عن ال sniffer APs راديو. دققت مكنت sniffing وتم ضبط القناة تعيين كما يريد. تحقق من أن حالة IP ل Sniffer دقيقة، وهو ما يشير إلى أن 9800 لديه اتصال IP به.

Access Point Displaying Sniffer

4. لتأكيد ال ap في sniffer أسلوب من ال 9800 CLI، ركضت هذا أمر:

9800-L#show ap name C9130AXI config general | include Administrative
Administrative State : Enabled

9800-L#show ap name C9130AXI config general | include Sniff
AP Mode : Sniffer

9800-L#show ap name C9130AXI config dot11 5Ghz | include Sniff
AP Mode : Sniffer
Sniffing : Enabled
Sniff Channel : 165
Sniffer IP : 192.168.203.102
Sniffer IP Status : Valid
Radio Mode : Sniffer
Radio Role : Sniffer

5. لتأكيد أن Wireshark يقوم بفك ترميز 802.11 إطار بشكل صحيح، وتم وضع نقطة الوصول sniffer بالقرب من الأجهزة موضع الاهتمام، مرشح على 802.11 إطار (wlan.fc.type_subtype == وعرض RSSI (wlan_radio.signal_dbm):

Wireshark Decoding 802.11 Frames

استكشاف الأخطاء وإصلاحها

المشكلة: لا يتلقى Wireshark أي بيانات من نقطة الوصول.

الحل: يجب أن يكون خادم Wireshark قابلا للوصول إليه من واجهة الإدارة اللاسلكية (WMI). تأكيد إمكانية الوصول بين خادم Wireshark و WMI من عنصر التحكم في الشبكة المحلية اللاسلكية (WLC).

معلومات ذات صلة

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
4.0
20-Aug-2026
العنوان المحدث، التدقيق الإملائي، النحوي، إدراج أسطر أفقية لفصل المقاطع من أجل إمكانية القراءة، نص بديل محدث، تنبيهات CCW ثابتة.
3.0
30-Apr-2025
نص بديل مضاف. مقدمة محدثة ومتطلبات النمط ومتطلبات العلامة التجارية والترجمة الآلية والتنسيق.
2.0
14-Mar-2024
إضافة تحذير باستخدام ACI.
1.0
16-Apr-2021
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • Carlos Cervantes
    Customer Escalations Engineering Technical Leader
  • Yelyzaveta Al-Dara
    Technical Consulting Engineer
  • Aaron Leonard
    Customer Delivery Engineering Technical Leader

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات